К примеру, есть такая конструкция:
<?php
$host = "localhost";
$oser = "root";
$pass = "123";
$dbname = "news";
$conn = new mysqli($host, $oser,$pass,$dbname);
if(!conn) die ("описание " . $conn->connect_error);
$sql = "SELECT * FROM `news`";
$result = $conn->($sql);
?>
<!DOCTYPE HTML>
<html lang="ru">
<head></head>
и т д
И если смотреть через инспектор кода в браузере, то всё, что между тегами
<?php ?>, не видно. Но это считается плохим тоном и не безопасно. Сам вопрос: как злоумышленник может это увидеть?
